📚 课程目录第1章课程导论

1. 课程导论：弱口令的危害、课程目标与学习路径、实验环境搭建

大家好，我是你们这次实战课的老朋友。在安全这行摸爬滚打了十几年，要说哪种漏洞最让我头疼，弱口令绝对排前三。你想想看，一个系统做得再坚固，如果密码是 admin123，那跟没锁门有什么区别？

这一章，我们先不急着敲命令。先把路铺好，把坑填平。我会带你看看弱口令到底有多可怕，然后明确我们这30章要走到哪里去，最后手把手把实验环境搭起来。嗯，这部分很重要，别跳过。

先讲个我亲身经历的事。几年前，我给一家金融科技公司做渗透测试。他们的核心业务系统，防火墙、WAF、入侵检测，堆了一堆设备。结果你猜怎么着？我从外网扫到一个Tomcat后台，管理员账号是 admin，密码是 tomcat。对，就是出厂默认密码。

我花了不到5分钟，上传了一个war包，直接拿到了服务器权限。那台服务器里，躺着几百万用户的身份证和银行卡信息。事后复盘，所有安全设备都没报警，为什么？因为攻击流量看起来就是一次正常的登录。

这就是弱口令的可怕之处——它绕过了所有高级防御，直接攻击最薄弱的环节：人。

  核心观点： 弱口令不是技术漏洞，是管理漏洞。但它带来的后果，比大多数技术漏洞都严重。

具体来说，弱口令的危害可以归纳为这几点：

说白了，弱口令就是攻击者的“万能钥匙”。你堆再多安全设备，只要这把钥匙在，一切等于零。

这门课不是让你背理论，是让你真正能打能防。我把它拆成三个层次：

我的建议： 别只盯着攻击工具。防御的部分才是你真正值钱的地方。我在项目里见过太多“只会攻不会防”的所谓黑客，最后把自己送进去了。

我把课程分成了四个阶段，你跟着走就行：

下面这张图，就是整个课程的知识框架，建议你保存下来，学完一章回来对照一下：

好了，理论说完了，咱们动手。这门课所有实验都在虚拟机里完成，你千万别拿生产环境练手——我曾经见过一个学员，直接在客户服务器上跑Hydra，结果把人家管理员账号锁了，差点被起诉。

重要警告： 所有扫描和爆破操作，只能在你自己搭建的实验环境中进行。未经授权扫描他人系统，是违法行为。切记！

这里我只说关键点，详细的每一步操作，你可以看配套的视频演示。

下载Kali镜像： 去 kali.org 下载 Kali Linux VMware 64-bit 版本。
导入虚拟机： 解压后，直接用VMware打开 .vmx 文件。启动后默认账号 kali，密码 kali。
更新系统： 打开终端，执行 sudo apt update && sudo apt upgrade -y。这一步很重要，很多工具需要最新版。
下载Metasploitable 2： 去SourceForge搜索下载，解压后用VMware打开 .vmx 文件。启动后默认账号 msfadmin，密码 msfadmin。
配置网络： 将Kali和靶机的网络模式都设为 NAT 或 仅主机模式。确保它们能互相ping通。

避坑指南： 我曾经遇到过学员把两台虚拟机都设成桥接模式，结果Kali直接暴露在真实网络里，被学校网管抓了个正着。记住，实验环境一定要隔离！

环境搭好后，我们做两个快速验证：

1. 检查Kali自带工具：

# 查看Hydra是否安装
hydra -h

# 查看Nmap是否安装
nmap --version

如果看到版本信息，说明工具就绪。如果没有，用 sudo apt install hydra nmap 安装。

2. 测试与靶机的连通性：

# 先查Kali的IP
ip addr show

# 再查靶机的IP（在靶机终端执行）
ifconfig

# 在Kali上ping靶机
ping 192.168.x.x   # 替换成你靶机的实际IP

能ping通，环境就搭好了。如果ping不通，检查防火墙和网络模式。

这一章我们走完了全程。你知道了弱口令为什么是“头号杀手”，也清楚了这30章的学习地图，最后亲手搭好了实验环境。从下一章开始，我们就要真正进入实战了。